اطلاعیهٔ حریم خصوصی برای کارکنان

مسئول پردازش داده‌های کارکنان ما، کسب‌وکاری است که در بالا نام برده شده، در جایگاه کارفرما.

این اطلاعیه برای همهٔ کسانی است که برای ما کار می‌کنند و از اپ کارکنان ما استفاده می‌کنند: صندوق، دستگاه‌های دستی سالن، نمایشگر آشپزخانه، ثبت ساعت کار و بخش مدیریت. این اطلاعیه مکمل اطلاعاتی است که همراه با قرارداد کار خود دریافت کرده‌اید.

جز در مواردی که خلاف آن ذکر شده باشد، مبنای قانونی، اجرای رابطهٔ کاری (⁦Art. 6(1)(b) GDPR⁩) و انجام تعهدات قانونی (⁦Art. 6(1)(c) GDPR⁩) است.

برای دسترسی شما، نام، نام نمایش‌داده‌شده روی صفحه، نام کاربری، نقش و مجوزها و برای بخش مدیریت، نشانی ایمیل شما را ذخیره می‌کنیم. PIN شما فقط به‌صورت مقدار کنترلی (hash) ذخیره می‌شود؛ هیچ‌کس در مجموعه نمی‌تواند آن را به‌صورت متن ساده بخواند. هدف این است که فقط افراد مجاز از صندوق و اپ کارکنان استفاده کنند و هر اقدامی قابل انتساب به یک شخص باشد.

صندوق، دستگاه‌های دستی و نمایشگر آشپزخانه به سامانهٔ ما متصل‌اند. ذخیره می‌کنیم کدام دستگاه متصل است و چه کسی، چه زمانی و روی کدام دستگاه وارد یا خارج شده است، همراه با کلیدهای نشستی که برای این کار لازم است. هدف، امنیت سامانه و انتساب اقدامات است (⁦Art. 6(1)(f) GDPR⁩). مدت نگهداری: 90 روز.

وقتی ورود و خروج خود را ثبت می‌کنید، شروع، پایان و استراحت‌های هر شیفت را با دقت دقیقه و شیفت‌های برنامه‌ریزی‌شدهٔ شما را از برنامهٔ شیفت ذخیره می‌کنیم. هدف، ثبت ساعات کار طبق الزامات قانون ساعات کار و قانون حداقل دستمزد و محاسبهٔ حقوق است (⁦Art. 6(1)(b)⁩ و (c) GDPR).

مدت نگهداری: سوابق ساعت کار و برنامهٔ شیفت 2 سال پس از پایان شیفت به‌طور خودکار حذف می‌شوند. آنچه برای محاسبهٔ حقوق باید بیشتر نگه داشته شود، در سوابق حقوق و دستمزد نگهداری می‌شود.

صندوق و سامانهٔ مدیریت سفارش ثبت می‌کنند چه کسی چه کاری انجام داده است: چه کسی سفارشی را ایجاد، تغییر، پذیرش یا تکمیل کرده؛ چه کسی قلمی یا رسیدی را باطل کرده یا وجهی را بازپرداخت کرده؛ چه کسی پول نقد گذاشته، برداشته یا پرداخت کرده؛ چه کسی صندوق را باز کرده و شمرده و روز را بسته؛ و چه کسی میزها و سوابق مهمانان را ویرایش کرده است. در هر مورد شناسهٔ شما، زمان و اقدام ذخیره می‌شود.

هدف، قابلیت ردیابی تراکنش‌های صندوق طبق الزامات قانون مالیاتی (Abgabenordnung) و آیین‌نامهٔ امنیت صندوق‌های ثبت (Kassensicherungsverordnung)، تطبیق موجودی نقد و محافظت در برابر خطا و سوءاستفاده است (⁦Art. 6(1)(c) GDPR⁩ همراه با ⁦§§ 146a, 147 AO⁩؛ ⁦Art. 6(1)(f) GDPR⁩). یک بررسی خودکار این ثبت‌ها را برای موارد غیرعادی بررسی می‌کند، مانند ابطال پس از پرداخت، کم کردن صورتحساب پس از پیش‌فاکتور، باز شدن کشوی پول بدون فروش، تخفیف‌های بالا یا اختلاف در بستن صندوق. هر هشدار نام شخص، زمان و عملیات را ذکر می‌کند. مالک همه هشدارها را می‌بیند. مسئولان شیفت هشدارهای باز روز جاری را با نام می‌بینند تا بتوانند در همان شیفت با آن شخص صحبت کنند؛ آن‌ها هشدارهای مربوط به خودشان را نمی‌بینند. یک هشدار اتهام نیست: پیش از هر تصمیمی با شما درباره آن صحبت می‌شود. هشدارهای بررسی‌شده را پس از 12 ماه حذف می‌کنیم؛ موارد باز و ارجاع‌شده تا بسته شدن باقی می‌مانند. از این گزارش‌ها برای کنترل کلی عملکرد یا رفتار استفاده نمی‌کنیم. فقط در صورت ظن مشخص به سرقت یا کلاهبرداری آن‌ها را به‌طور هدفمند بررسی می‌کنیم و شما را از آن آگاه می‌سازیم.

مدت نگهداری: سوابق صندوق و حسابداری، که این موارد بخشی از آن‌اند، تا زمانی که مهلت‌های نگهداری قانون مالیاتی الزام می‌کند (تا 10 سال) نگهداری می‌شوند.

انعامی که مهمان هنگام پرداخت اضافه می‌کند همراه با سفارش ذخیره می‌شود و به این ترتیب به کسی که حساب را تسویه کرده نسبت داده می‌شود. هدف، تقسیم و مستندسازی انعام‌هاست. انعام بر اساس ساعت‌های کارکرد تقسیم می‌شود. صاحب رستوران و سرپرست شیفت ارزیابی را می‌بینند.

اگر برای ما پیک هستید، از اپ پیک روی گوشی جفت‌شده استفاده می‌کنید که می‌تواند گوشی خودتان باشد. ذخیره می‌کنیم که نوبت تحویل را کی شروع می‌کنید، کدام سفارش‌ها به شما سپرده می‌شود یا برمی‌دارید، کی راه می‌افتید و تحویل می‌دهید، مشکلی که دمِ در پیش آمده همراه با یادداشت شما، انعام نقدی که وارد می‌کنید، پول خردی که صندوق به شما می‌دهد و آنچه صندوق هنگام بازگشت شما می‌شمارد. موقعیت مکانی شما ثبت نمی‌شود. هدف، سازمان‌دادن تحویل‌ها و حساب‌رسی پول نقد است (بند ب و ج ماده ۶(۱) GDPR). ثبت‌های دفتر صندوق به همان مدت سایر داده‌های صندوق نگه داشته می‌شود.

برای تحویل، اپ نام، شماره تلفن، نشانی تحویل و توضیحات مهمانان را نشان می‌دهد، فقط برای سفارش‌هایی که به شما سپرده شده و فقط تا زمان تحویل. این اطلاعات را فقط برای تحویل می‌توانید به کار ببرید. نحوه پردازش داده‌های مهمانان در سیاست حریم خصوصی مهمانان آمده است.

اگر خودتان این گزینه را فعال کنید، عکس شما، نامی که برای مهمانان انتخاب کرده‌اید (نام کوچک یا لقب، هرگز نام خانوادگی) و یک خوشامدگویی کوتاه را به مهمانان نشان می‌دهیم: در صفحه‌ای که مهمانان هنگام پخت غذا سفارش خود را دنبال می‌کنند، و در صفحهٔ بازخورد وقتی مهمانی بخواهد از شما تشکر کند. مهمانان این را فقط از طریق لینک سفارش خودشان یا کد QR میزشان می‌بینند، هرگز در صفحه‌های عمومی.

مبنای قانونی تنها رضایت شماست (⁦Art. 6(1)(a)⁩ و ⁦Art. 7 GDPR⁩، ⁦§ 26(2) BDSG⁩). این کار داوطلبانه است: ندادن رضایت هیچ‌گونه زیانی برای شما ندارد. فقط خودتان می‌توانید آن را با PIN خود در صندوق، در بخش «نمایش به مهمانان»، فعال کنید. هر زمان می‌توانید همان‌جا رضایت خود را پس بگیرید؛ در این صورت عکس شما ظرف یک دقیقه دیگر به مهمانان نشان داده نمی‌شود. هر تغییر همراه با زمانش ذخیره می‌شود تا بتوانیم رضایت شما را نشان دهیم. عکس جدید به رضایت جدید نیاز دارد.

مدت نگهداری: عکس و خوشامدگویی در فضای ذخیره‌سازی غیرعمومی نگهداری می‌شوند و وقتی عکس را حذف کنید یا از مجموعه بروید، پاک می‌شوند. تشکرهای مهمانان که نام شما را آورده‌اند، در صندوق به خودتان نشان داده می‌شوند؛ از آن‌ها برای ارزیابی عملکرد شما استفاده نمی‌شود.

داده‌ها نزد Supabase Inc. به‌عنوان پردازشگر ما (⁦Art. 28 GDPR⁩) نگهداری می‌شوند؛ انتقال به ایالات متحده تحت پوشش بندهای قراردادی استاندارد اتحادیهٔ اروپا است. تراکنش‌های صندوق با دستگاه امنیتی فنی fiskaly GmbH امضا می‌شوند. هنگام بازرسی صندوق یا حسابرسی مالیاتی، ادارهٔ مالیات ممکن است داده‌های صندوق را بررسی کند.

شما حق دسترسی (⁦Art. 15 GDPR⁩)، اصلاح (⁦Art. 16⁩)، حذف (⁦Art. 17⁩)، محدودسازی پردازش (⁦Art. 18⁩) و انتقال‌پذیری داده‌ها (⁦Art. 20⁩) را دارید. در مواردی که به منافع مشروع خود استناد می‌کنیم، می‌توانید به دلایل مربوط به وضعیت خاص خود اعتراض کنید (⁦Art. 21⁩). برای هر یک از این موارد به info@alsafi-heidelberg.de بنویسید. همچنین می‌توانید به یک مرجع نظارت بر حفاظت از داده‌ها شکایت کنید، برای نمونه کمیسیونر ایالتی حفاظت از داده‌ها و آزادی اطلاعات بادن-وورتمبرگ.

بدون حساب دسترسی و ثبت ساعت کار نمی‌توانید از اپ کارکنان استفاده کنید؛ هیچ تصمیم‌گیری صرفاً خودکاری وجود ندارد.